Задание ключа и сертификата для TLS
Можно включить шифрование для обмена данными между аппаратом и веб-браузером, используя протокол TLS (Transport Layer Security, безопасность транспортного уровня). Протокол TLS — это механизм шифрования данных, передающихся и получаемых по сети. При использовании Удаленного ИП для настройки параметров IPSec (Способ защищенного общего ключа), проверки подлинности IEEE 802.1X (TTLS/PEAP) или SNMPv3 необходимо включить протокол TLS. Чтобы использовать шифрованную связь TLS для Удаленного ИП, перед включением TLS необходимо задать "ключ и сертификат" (сертификат сервера), которые требуется использовать. Перед использованием TLS создайте или установите ключ и сертификат TLS (Функции управления).
|
Дополнительные сведения о базовых операциях, которые требуется выполнить при настройке аппарата из Удаленного ИП, см. в разделе Настройка параметров меню с помощью Удаленного ИП. |
1
Запустите Удаленный ИП и войдите в систему в режиме администратора системы. Запуск Удаленного ИП
2
Нажмите [Настройки/Регистрация] на странице портала. Экран Удаленного ИП
3
Выберите [Настройки сети] 
[Настройки TLS].
[Настройки TLS].4
Щелкните [Ключ и сертификат].
5
Щелкните [Зарегистрировать ключ по умолчанию] справа от ключа и сертификата, которые вы хотите использовать.
Просмотр сведений о сертификате
Можно проверить информацию сертификате или подтвердить сертификат, щелкнув соответствующую текстовую ссылку под [Имя ключа] или нажав значок сертификата.
6
Щелкните [Изменить].
7
Задайте подробные настройки TLS.
[Допустимые версии]
Укажите значения [Максимальная версия] и [Минимальная версия] для TLS.
Укажите значения [Максимальная версия] и [Минимальная версия] для TLS.
[Настройки алгоритма]
Установите флажок алгоритма, который будет использоваться для TLS. Некоторые алгоритмы могут быть недоступны (это зависит от версии TLS).
Установите флажок алгоритма, который будет использоваться для TLS. Некоторые алгоритмы могут быть недоступны (это зависит от версии TLS).
: Доступно 
: НедоступноАлгоритм | Версия TLS | |||
[TLS 1.3] | [TLS 1.2] | [TLS 1.1] | [TLS 1.0] | |
[Алгоритм шифрования] | ||||
[AES-CBC (256 бит)] | | | | |
[AES-CBC (128 бит)] | | | | |
[AES-GCM (256 бит)] | | | | |
[AES-GCM (128 бит)] | | | | |
[3DES-CBC] | | | | |
[CHACHA20-POLY1305] | | | | |
[Алгоритм обмена ключами] | ||||
[RSA] | | | | |
[ECDHE] | | | | |
[X25519] | | | | |
[Алгоритм подписи] | ||||
[RSA] | | | | |
[ECDSA] | | | | |
[Алгоритм HMAC] | ||||
[SHA1] | | | | |
[SHA256] | | | | |
[SHA384] | | | | |
8
Щелкните [OK].
9
Выберите [Лицензия/другое] [Настройки удаленного ИП].
[Настройки удаленного ИП].
10
Щелкните [Изменить].
11
Установите флажок [Использовать TLS] и щелкните [OK].
12
Перезапустите аппарат. Перезагрузка аппарата
|
Использование панели управленияМожно также включить или отключить функцию зашифрованного обмена данными TLS в <Меню> на экране Главный. <Удаленный ИП>/<Исп. удаленный ИП> Запуск Удаленного ИП с протоколом TLSЕсли вы попытаетесь запустить Удаленный ИП с включенным протоколом TLS, вам может быть показано предупреждение системы безопасности о сертификате безопасности. В этом случае проверьте правильность URL-адреса, введенного в поле адреса, а затем переходите к открытию экрана Удаленный ИП. Запуск Удаленного ИП Использование TLS для шифрования приема интернет-факсовЕсли сервер POP3 поддерживает протокол TLS, доступна возможность включить TLS для связи с данным сервером (Настройка параметров приема интернет-факса). Для получения дополнительных сведений о настройках сервера POP3 обратитесь к поставщику интернет-услуг или администратору сети. |